Un'impennata anno su anno è una variazione misurata rispetto allo stesso periodo dell'anno precedente. Nei report di cyber security, aiuta gli analisti a capire se un'attività sta aumentando davvero, anziché semplicemente fluttuare entro una breve finestra di osservazione. Questo è utile per conteggi come vittime di ransomware, messaggi di phishing, rilevamenti di malware o infrastrutture degli aggressori osservate nel tempo.
Il termine è importante perché i difensori lo usano per individuare tendenze che potrebbero richiedere attenzione. Un forte aumento anno su anno può indicare operatori più attivi, migliore capacità di scalare, nuovi strumenti o una visibilità migliorata nei report. In pratica, un'impennata non dimostra una singola campagna o una causa principale, ma indica ai team di sicurezza dove indagare per primi. Per la difesa, questi confronti supportano la definizione delle priorità, il personale e i controlli, come protezione delle identità, backup, monitoraggio e preparazione alla risposta agli incidenti.